CVE-2022-42160 : faille élevée dlink covr 1203 firmware (CVSS 8.8)

D-Link COVR 1200,1202,1203 v1.08 was discovered to contain a command injection vulnerability via the system_time_timezone parameter at function SetNTPServerSettings.

Sévérité

Élevée (CVSS 8.8)

Vecteur CVSS

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Exploitation active

Non signalée par la CISA

Publication

13 oct. 2022

Dernière mise à jour

17 juin 2026

• dlink covr 1203 firmware
• dlink covr 1202 firmware
• dlink covr 1200 firmware

• Fiche CVE-2022-42160 sur le NVD (NIST)
• github.com/14isnot40/vul_discovery/blob/master/D…
• dlink.com/en/security-bulletin/